Avete mai pensato di hacker?

Questa settimana, ho capito che non avevo mai fatto questa domanda ma inevitabile quando si modifica un sito web. Io non sono fatto questa domanda per caso, ha scoperto che l'eccellente (e nuovo) blog d 'Arnaud hacker Legendre aveva fatto che ho messo in dubbio la sicurezza del mio blog.

Soprattutto, voglio sottolineare che è molto raro trovare hack tuo blog. Meno che non si sono di fama mondiale (0,1% in materia di blog francesi ). Quindi, se il tuo blog è hacked, la testa guardando intorno a voi. E 'inoltre possibile ottenere da hacker turchi lasciato il suo negozio. Se è così vi assicuro, è successo per il Wordpress blog-tuto.

Arnaud non aveva contato sulla Backup del paese ospitante (1and1) per fornire uno. Come la maggior parte degli host, il primo premio di hosting condiviso (Personal originale Pack) non comprende i backup ... Quindi ricordatevi di fare backup regolari o prendere un host che offre questo servizio. Vi è un plugin per Wordpress grande per fare il backup automatico del database. Si noti inoltre che non è sufficiente per salvare il database, considerare che una copia del file wp-content (per WordPress).

Come per la protezione contro gli hacker?

La maggior parte di voi trascurare la sicurezza dei loro blog: CHMOD trascurato, plugin poco sicuro e password troppo semplici sono le principali carenze utilizzati dagli hacker.

La prima cosa da fare è configurare correttamente i diritti di accesso ai file. Non rinunciare al diritto di scrivere su un file (solo il proprietario ha il diritto di richiedere la scrittura della maggior parte del tempo), scegliere il valore 755 per il CHMOD cartelle.

La seconda cosa è possibile controllare per garantire il tuo blog è la vulnerabilità del plugin. Per questo, vi è un grande servizio: Wordpress Scanner. Si parti plugin vulnerabilità Checker (ma il modello può contenere errori) che si utilizza e le colpe di altri brano scoperto su vari plugin Wordpress.

L'ultima cosa che garantisce una buona sicurezza è quello di aggiungere una password per i file importanti dal tuo blog, wp-admin, per esempio. Per questo è possibile utilizzare un file. Htaccess per limitare l'accesso a un indirizzo IP o richiesta una password (opzionale). Esempio: http://www.curiousromain.com/wp-admin
Ci sono i generatori. Htaccess o tutorial molti per aiutarvi a costruire uno. Alcuni host in grado di creare uno dal pannello di controllo del tuo hosting.

Si raccomanda inoltre di aggiornare regolarmente il vostro Wordpress.

Siete pronti a trattare con gli hacker e altri malintenzionati

Fonte: Business Garden